Politique de confidentialité

Version du 5 octobre 2026. Modèle à faire valider avant l’ouverture publique. Les éléments entre crochets sont à compléter.

Responsable du traitement

[Raison sociale], [adresse]. Contact pour tes données : [email dédié]. [Délégué à la protection des données le cas échéant.]

Données traitées et finalités

• Compte (email, pseudo, mot de passe haché et géré par notre prestataire d’authentification, date de naissance) : créer et sécuriser ton compte, vérifier que tu es majeur·e. Base légale : exécution du contrat.
• Profil et contenus (bio, photos, publications, commentaires, stories, événements) : fournir le service. Base légale : contrat.
• Messagerie (messages, vocaux, photos, vidéos) : permettre les échanges privés, accessibles uniquement aux membres de la conversation. Base légale : contrat.
• Espace Rencontre (profil Rencontre, photos, genre, préférences de rencontre, likes, matchs) : ces informations peuvent révéler ton orientation sexuelle, donnée sensible. Elles ne sont traitées qu’avec ton consentement explicite, recueilli à l’activation et retirable à tout moment en désactivant Rencontre.
• Entreprise et emploi (page entreprise, offres, candidatures, CV) : mise en relation avec les recruteurs. Le CV n’est visible que par l’entreprise concernée.
• Sécurité et modération (signalements, blocages, journaux techniques) : lutter contre les abus et respecter nos obligations légales. Base légale : intérêt légitime et obligation légale.

Ce qui est public

Ton pseudo, nom affiché, avatar, bannière, bio, localisation et site web, ainsi que les publications d’un compte public. Ta date de naissance, tes centres d’intérêt, ton activité Rencontre et ton statut en ligne ne sont jamais publics.

Durées de conservation

• Compte et contenus : jusqu’à la suppression du compte. [Préciser la conservation éventuelle des journaux de connexion : 1 an.]
• Stories : 24 heures. Médias temporaires : selon la durée choisie. Médias « voir une fois » : rendus inaccessibles après la première ouverture autorisée par destinataire, puis supprimés lors du nettoyage automatisé du stockage.
• Candidatures : [durée à définir, ex. 2 ans après le dernier contact].
• Compte inactif : [durée à définir].

Destinataires et sous-traitants

Supabase (base de données, authentification, fichiers), Netlify (hébergement de l’application), Resend (emails transactionnels, si activé). [Vérifier et indiquer la localisation des données et les garanties en cas de transfert hors Union européenne : clauses contractuelles types / Data Privacy Framework.] Aucune donnée n’est vendue.

Tes droits

Tu peux accéder à tes données, les rectifier, les supprimer, t’opposer ou limiter leur traitement, retirer ton consentement et demander leur portabilité. Depuis les paramètres, tu peux directement télécharger une copie de tes données (format JSON), désactiver ou supprimer ton compte. Pour toute autre demande : [email dédié]. Tu peux aussi saisir la CNIL (cnil.fr).

Mineurs

Zlorya est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs : un compte identifié comme appartenant à une personne mineure est supprimé avec ses données.

Cookies

Zlorya utilise uniquement des cookies strictement nécessaires (session de connexion). Aucun cookie publicitaire ni de mesure d’audience tierce.

Modération et preuves

Lorsqu’un message privé est signalé, Zlorya conserve une copie des seules informations liées au message explicitement signalé et nécessaires à l’examen du dossier. Les décisions de modération et les contestations sont journalisées pour assurer leur traçabilité.

Vérification 18+ Rencontre

Zlorya conserve le statut et la date de validation de la vérification d’âge. Le formulaire interne ne demande pas de pièce d’identité ; toute preuve d’âge doit être contrôlée via un processus adapté sans conserver inutilement de document sensible.